Expert cybersécurité OT : fiche complète 2026
L’explosion des cyberattaques contre les infrastructures critiques (énergie, eau, transport, industrie lourde) a propulsé la sécurité des systèmes OT (Operational Technology) au premier plan. Contrairement à l’IT classique, un incident sur un automate ou un SCADA peut provoquer des dommages physiques, des arrêts de production ou des accidents. En 2026, face à la convergence IT/OT et à la pression réglementaire, l’expert cybersécurité OT est devenu un rouage central des grandes entreprises industrielles. Ce professionnel hybride combine des compétences en réseaux industriels, en automatismes et en sécurité informatique pour protéger les environnements de production.
Périmètre du métier et différences vs métiers proches
L’expert cybersécurité OT se distingue nettement de l’expert cybersécurité IT par son périmètre technique. L’expert IT sécurise des serveurs, des postes de travail, des applications et des données dans le cloud ou sur site. L’expert OT intervient sur des équipements bien plus contraints : automates programmables (PLC), interfaces homme-machine (IHM), systèmes de contrôle-commande (SCADA/DCS), robots industriels et capteurs. La priorité n’est plus la confidentialité mais la disponibilité et la sécurité physique des procédés.
Un administrateur cybersécurité IT peut patcher ses systèmes mensuellement. Un expert OT doit planifier des mises à jour lors d’arrêts de production, parfois espacés de six mois ou un an. Contrairement à l’auditeur IT qui réalise des tests d’intrusion standards, l’expert OT travaille avec des protocoles propriétaires (Modbus, Profinet, OPC-UA) et des équipements qui ne supportent pas les scans agressifs. Il collabore aussi étroitement avec les ingénieurs automation et les équipes de maintenance, des profils rarement familiers avec la cybersécurité.
Cadre réglementaire 2026
Plusieurs textes encadrent la cybersécurité OT en 2026. La directive européenne NIS 2 impose aux opérateurs de services essentiels (énergie, transports, banque, santé, eau) de renforcer leur résilience. En France, elle est transposée dans la loi de programmation militaire et via l’ANSSI. Le règlement européen AI Act impacte les systèmes OT intégrant des composants d’intelligence artificielle, par exemple pour la maintenance prédictive. Le RGPD continue de s’appliquer lorsque des données personnelles transitent dans les systèmes de gestion technique du bâtiment (GTB). Enfin, la CSRD (Corporate Sustainability Reporting Directive) oblige les entreprises à publier leurs risques cybersécurité dans leur reporting extra-financier. Le Code du travail exige la protection des travailleurs exposés à des risques liés à la défaillance des systèmes industriels.
La convention collective de la métallurgie (UIMM) couvre une partie des experts OT employés dans l’industrie. Pour les secteurs de l’énergie, c’est souvent la convention des industries électriques et gazières (IEG). Aucune convention collective unique ne s’impose ; le statut cadre est quasi systématique.
Spécialités et sous-métiers
La cybersécurité OT se décline en plusieurs spécialités. L’expert en segmentation réseau OT conçoit l’architecture zone/passage (Zoning) pour isoler les réseaux de production de l’IT et d’Internet. Il maîtrise les pare-feu industriels et les diodes de données. L’auditeur pentest OT réalise des tests d’intrusion sur des systèmes industriels, en utilisant des méthodologies spécifiques (IEC 62443) et des outils adaptés aux PLC et aux protocoles propriétaires. L’architecte sécurité OT définit la politique de sécurité globale d’un site industriel, des capteurs jusqu’au SI central. Il intègre les contraintes de disponibilité et de vieillissement des machines. Le responsable SOC OT pilote un centre d’opérations dédié à la supervision des alertes sur les environnements industriels, en collaboration avec le SOC IT. Enfin, un spécialiste relevant des systèmes embarqués se concentre sur la sécurisation du firmware des automates et des robots (sécurisation de la chaîne d’approvisionnement logicielle).
Outils et environnement technique
L’environnement technique de l’expert OT combine des outils industriels anciens et des solutions récentes. Les protocoles de terrain sont abordés génériquement (Modbus, Profinet, EtherNet/IP, OPC-UA). Côté sécurité, l’expert utilise des pare-feu industriels (marques comme Siemens, Hirschmann, ou génériques dédiés). Les solutions de détection d’intrusion (IDS) spécifiques OT embarquées ou en déport sont courantes. Les EDR (Endpoint Detection and Response) existent en versions durcies pour les automates. Les outils d’inspection de firmware et de tests d’intrusion automatisés pour protocoles propriétaires font partie de la boîte à outils. L’expert travaille aussi avec des SIEM (Splunk, QRadar) enrichis de logs OT, des outils de gestion de vulnérabilités comme Nessus ou Qualys configurés en mode OT, et des solutions de gestion de correctifs (patch management) pour environnements contraints. Enfin, la suite Microsoft (Active Directory, Azure) reste omniprésente pour l’identité et l’accès.
| Spécialité | Exemples de missions |
|---|---|
| Segmentation réseau OT | Conception de zones et conduits, déploiement de pare-feu, mise en place de diodes de données |
| Pentest OT | Tests d’intrusion sur PLC/SCADA, audits de vulnérabilités, rédaction de rapports |
| Architecture sécurité OT | Élaboration de politiques de sécurité, choix d’architecture, intégration IT/OT |
| Responsable SOC OT | Supervision des alertes, coordination avec le SOC IT, gestion des incidents OT |
| Sécurisation embarquée | Audit de firmware, sécurisation de la supply chain logicielle, durcissement d’automates |
Grille salariale 2026
En 2026, le salaire de l’expert cybersécurité OT varie selon l’expérience et la localisation. Le salaire médian France est de 68 000 € brut annuel. En Île-de-France, la prime de pénurie s’ajoute souvent. En régions, les salaires restent attractifs dans les bassins industriels (Nord, Est, Sud-Est).
| Profil | Paris / IDF | Régions |
|---|---|---|
| Junior (0-3 ans) | 45 000 - 55 000 | 40 000 - 50 000 |
| Confirmé (3-7 ans) | 60 000 - 75 000 | 55 000 - 70 000 |
| Senior (7+ ans) | 80 000 - 110 000 | 70 000 - 95 000 |
Formations et diplômes
Les parcours de formation les plus courants pour accéder au métier sont un bac+5 en cybersécurité, en réseaux et télécommunications, ou en automatisme. Un diplôme d’ingénieur (INSA, UTC, Centrale, Arts et Métiers) avec une spécialisation cybersécurité industrielle est très recherché. Les masters universitaires existent en sécurité des systèmes industriels (universités de technologie, grandes écoles). Un bac+3 (licence pro cybersécurité) peut suffir pour débuter comme technicien, mais l’évolution vers expert nécessite un niveau bac+5. Certaines écoles privées (EPITA, ESIEA, EFREI) proposent des majeures OT. La formation continue Afpa ou CNAM permet aussi d’acquérir les bases en cybersécurité pour les profils issus de l’automatisme.
Reconversion vers ce métier
Trois profils se reconvertissent fréquemment. Un ingénieur automaticien (bac+5 en génie électrique ou automatisme) peut évoluer vers la cybersécurité OT en suivant une formation courte (certification IEC 62443, modules ANSSI). Il connaît déjà les équipements, les protocoles et les process métier. Un administrateur cybersécurité IT (expert en réseau, pare-feu, SIEM) se forme aux spécificités OT : contraintes temps réel, protocoles propriétaires, durcissement de PLC. Son avantage est la maîtrise de la sécurité. Enfin, un technicien supérieur en instrumentation et régulation (BTS CIRA, licence pro) peut monter en compétences vers des fonctions d’expert après 3 à 5 ans d’expérience terrain et des certifications (CISSP-ISSAP, GICSP).
Exposition au risque IA
Le score CRISTAL-10 de 78 % indique une exposition modérée de l’expert cybersécurité OT à l’automatisation par l’IA. Les tâches reproductibles d’analyse de logs, de corrélation d’alertes et de génération de rapports d’audit peuvent être assistées ou automatisées par des modèles d’IA, ce qui abaisse la charge de travail. En revanche, les missions d’architecture de sécurité, de test d’intrusion sur des systèmes contraints et de coordination avec les équipes de production restent difficilement automatisables. L’IA générative (LLM) peut aider à rédiger des politiques ou à analyser des vulnérabilités, mais la décision sur un plan de correction dans un environnement industriel critique nécessite une expertise humaine. Le risque n’est pas un remplacement pur mais une redéfinition du métier vers plus de conseil et d’intégration.
Marché de l’emploi
Le marché de l’expert cybersécurité OT est très tendu en 2026. La demande vient des grands comptes industriels (énergie, eau, chimie, transport, agroalimentaire), des opérateurs d’infrastructures critiques (OIV), des sociétés de services en ingénierie (SSII/ESN spécialisées en industrie) et des cabinets de conseil. Les projets de modernisation des usines, la migration des protocoles obsolètes (RS232, Profibus vers Ethernet) et l’obligation réglementaire NIS 2 poussent les recrutements. Les régions les plus actives sont l’Île-de-France, l’Auvergne-Rhône-Alpes, l’Occitanie et le Grand Est. Le turn-over est modéré car le métier est pointu et les profils rares. Les experts OT sont souvent chassés, avec des salaires en hausse constante depuis 2023.
- ESN et conseil : Capgemini, Accenture, Wipro, Atos, Sopra Steria (départements OT)
- Industrie lourde : EDF, Engie, TotalEnergies, Air Liquide, Arkema, Solvay
- Équipementiers et intégrateurs : Siemens, Schneider Electric, ABB, Bosch Rexroth
Certifications et labels reconnus
Plusieurs certifications sont valorisées sur ce marché. La certification IEC 62443 (ISA/IEC) est la référence pour la cybersécurité des systèmes d’automatisation. Le GICSP (Global Industrial Cyber Security Professional) est un standard international délivré par (ISC)² ou GIAC. Le CISSP reste utile pour les aspects IT. Le CISA (ISACA) est apprécié pour les audits. Le label Qualiopi n’est pas une certification métier mais un prérequis pour les organismes de formation. Les certifications fournisseur (fortinet NSE, Palo Alto PCNSE) sont un plus pour les compétences pare-feu. En France, le label Expert Cyber ANSSI (anciennement CyberEdu) est reconnu. Enfin, la certification CEH (Certified Ethical Hacker) peut être un bonus pour les pentesters OT.
- IEC 62443 (ISA/IEC 62443 Cybersecurity)
- GICSP (Global Industrial Cyber Security Professional)
- Certifications ANSI/ANSSI (expert cyber, auditeur)
- CISSP / CISA (ISC)² / ISACA
Évolution de carrière
Un expert cybersécurité OT peut évoluer sur plusieurs trajectoires. À 3 ans, il devient référent technique pour un périmètre OT (usine, région). À 5 ans, il accède à un poste de responsable cybersécurité industrielle (CISO OT) ou de manager d’équipe (chef de projet cybersécurité OT). À 10 ans, il peut occuper une fonction de directeur cybersécurité (CISO) couvrant IT et OT, ou de consultant senior dans un cabinet de conseil stratégique. Certains experts se spécialisent en architecture OT, d’autres en gestion de crise ou en forensic industriel. La rareté des profils ouvre aussi des voies vers l’indépendance, avec des missions très bien rémunérées en audit ou en déploiement NIS 2.
Perspectives du métier
La convergence IT/OT s’intensifie avec l’adoption du cloud industriel, qui exige des compétences en sécurité cloud spécifiques aux environnements industriels. La directive NIS 2 étend son périmètre à davantage d’entreprises, tandis que la directive CER impose des plans de résilience aux entités critiques. L’IA générative commence à être utilisée pour la génération de modèles d’attaque et la défense automatique, obligeant les experts à maîtriser ces outils. La sécurisation de la chaîne d’approvisionnement devient un sujet clé, notamment pour les équipements connectés, poussant le métier vers plus de polyvalence entre IA, cloud, réglementation et gestion de projet.